La advertencia llega mientras gobiernos e industria se apresuran a comprender con qué rapidez la inteligencia artificial puede cambiar el equilibrio entre atacantes y defensores.

El jefe de ciberseguridad de Gran Bretaña dijo el martes que el Reino Unido «probablemente enfrentará ciberataques de inteligencia artificial contra su infraestructura crítica para 2028», a medida que delincuentes y actores respaldados por Estados amplían su uso de la tecnología.¹ La preocupación no es simplemente que la IA produzca una nueva clase de ciberarma. Es que puede hacer más rápido y fácil de repetir el trabajo malicioso existente —encontrar puntos débiles, elaborar señuelos convincentes y ampliar los intentos de intrusión—.

El plazo es contundente. Para 2028, según la advertencia, los ataques asistidos por IA podrían dirigirse contra infraestructuras cuya interrupción tendría consecuencias mucho más allá de una sola empresa: los sistemas que sustentan la vida pública y económica esencial. China y Rusia fueron identificadas específicamente entre los Estados que utilizan cada vez más la IA en la actividad cibernética, junto con grupos criminales.¹

Una versión separada de la evaluación planteó la perspectiva de forma aún más directa: los ciberataques chinos y rusos con IA podrían volverse «rutinarios» para 2028.² Esa formulación subraya el temor central de la advertencia del GCHQ: no un impacto tecnológico aislado, sino la normalización de la presión potenciada por IA contra redes críticas.

Para los funcionarios británicos, el mensaje es por tanto de urgencia. La IA también puede ayudar a los defensores a detectar y contener amenazas, pero la advertencia inmediata es que los adversarios ya la están incorporando a sus operaciones. La prueba durante los próximos dos años será si la protección de las infraestructuras críticas mejora al menos tan rápidamente como las herramientas disponibles para quienes intentan vulnerarlas.